§ 1. Szef Krajowej Administracji Skarbowej dokonuje analizy ryzyka wykorzystywania działalności banków i spółdzielczych kas oszczędnościowo-kredytowych do celów mających związek z wyłudzeniami skarbowymi, uwzględniając posiadane dane, w tym wskaźnik ryzyka oraz informacje i zestawienia, o których mowa w art. 119zq informacje przekazywane Szefowi KAS przez izbę rozliczeniową oraz art. 119zs weryfikacja informacji posiadanych przez KAS.
§ 2. Wskaźnik ryzyka ustala izba rozliczeniowa w STIR nie rzadziej niż raz dziennie, opierając się na zautomatyzowanym przetwarzaniu, jeżeli zachowane są cele i warunki określone w niniejszym dziale.
§ 3. Wskaźnik ryzyka jest ustalany w odniesieniu do podmiotu kwalifikowanego na podstawie opracowanych przez izbę rozliczeniową algorytmów, uwzględniających najlepsze praktyki sektora bankowego i spółdzielczych kas oszczędnościowo-kredytowych w zakresie przeciwdziałania wykorzystywaniu ich działalności do przestępstw oraz przestępstw skarbowych, a także:
1) kryteria ekonomiczne – polegające na ocenie dokonywanej przez podmiot kwalifikowany transakcji za pomocą rachunku podmiotu kwalifikowanego w otoczeniu gospodarczym, w szczególności pod względem celu prowadzonej przez niego działalności gospodarczej, lub dokonywaniu transakcji nieuzasadnionych charakterem prowadzonej działalności;
2) kryteria geograficzne – polegające na dokonywaniu transakcji z podmiotami z państw, w których występuje wysokie zagrożenie wyłudzeń skarbowych;
3) kryteria przedmiotowe – polegające na prowadzeniu przez podmiot kwalifikowany działalności gospodarczej wysokiego ryzyka z punktu widzenia podatności na wyłudzenia skarbowe;
4) kryteria behawioralne – polegające na nietypowym, w danej sytuacji, zachowaniu podmiotu kwalifikowanego;
5) kryteria powiązań – polegające na istnieniu powiązań podmiotu kwalifikowanego z podmiotami, co do których występuje ryzyko, że uczestniczą w działaniach mających związek z wyłudzeniami skarbowymi lub organizują takie działania.
§ 4. Najlepsze praktyki, o których mowa w § 3, mogą być zgłaszane izbie rozliczeniowej przez banki i spółdzielcze kasy oszczędnościowo-kredytowe wskazane odpowiednio przez bankowe izby gospodarcze, o których mowa w art. 121 bankowe izby gospodarcze ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, oraz Krajową Spółdzielczą Kasę Oszczędnościowo-Kredytową.
§ 5. Przetwarzanie, o którym mowa w § 2, może opierać się na danych osobowych ujawniających pochodzenie rasowe lub etniczne oraz danych biometrycznych, jeżeli zachowane są cele i warunki określone w niniejszym dziale.
§ 1. Izba rozliczeniowa przekazuje informacje o wskaźniku ryzyka wyłącznie:
1) Szefowi Krajowej Administracji Skarbowej;
2) bankowi i spółdzielczej kasie oszczędnościowo-kredytowej – w zakresie rachunków podmiotów kwalifikowanych prowadzonych przez:
a) ten bank albo tę spółdzielczą kasę oszczędnościowo-kredytową,
b) inne banki i spółdzielcze kasy oszczędnościowo-kredytowe – w przypadku otwierania pierwszego rachunku dla podmiotu kwalifikowanego przez ten bank albo tę spółdzielczą kasę oszczędnościowo-kredytową.
§ 1a. W przypadku, o którym mowa w § 1 pkt 1 i pkt 2 lit. a, informacja o wskaźniku ryzyka jest przekazywana niezwłocznie po jego ustaleniu, nie rzadziej niż raz dziennie, chyba że wskaźnik ryzyka i istotność wpływu na ten wskaźnik poszczególnych kryteriów uwzględnianych przy jego ustalaniu nie uległy zmianie.
§ 2. Informacja o wskaźniku ryzyka zawiera:
1) dane identyfikacyjne podmiotu kwalifikowanego – firmę, nazwę albo imię i nazwisko osoby fizycznej, o której mowa w art. 119zg objaśnienie pojęć działu pkt 4 lit. b, a także jego numer identyfikacji podatkowej, numer identyfikacyjny REGON lub numer PESEL, jeżeli są dostępne;
2) numery rachunków podmiotu kwalifikowanego;
3) wskaźnik ryzyka i wskazanie istotności wpływu na wskaźnik ryzyka poszczególnych kryteriów uwzględnianych przy jego ustalaniu.
§ 3. W przypadku, o którym mowa w § 1 pkt 2 lit. b, informacja o wskaźniku ryzyka jest przekazywana na wniosek banku albo spółdzielczej kasy oszczędnościowo-kredytowej zawierający co najmniej jeden z numerów, o których mowa w art. 119zr zakres informacji przekazywanych izbie rozliczeniowej i Szefowi KAS § 1 pkt 4 lit. b i c, niezwłocznie po otrzymaniu wniosku. Informacja o wskaźniku ryzyka nie zawiera wskazania istotności wpływu na wskaźnik ryzyka poszczególnych kryteriów uwzględnianych przy jego ustalaniu.
§ 4. Banki i spółdzielcze kasy oszczędnościowo-kredytowe mogą wykorzystywać informacje o wskaźniku ryzyka wyłącznie w celu wykonywania uprawnień lub obowiązków, o których mowa w:
1) art. 106 obowiązek przeciwdziałania wykorzystywaniu działalności banku dla celów przestępczych i art. 106a podejrzenie wykorzystywania działalności banku dla celów przestępczych ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe oraz art. 15 obowiązek przeciwdziałania „praniu brudnych pieniędzy” i art. 16 podejrzenie wykorzystywania działalności kasy i Kasy Krajowej w celach przestępczych ustawy z dnia 5 listopada 2009 r. o spółdzielczych kasach oszczędnościowo-kredytowych (Dz. U. z 2023 r. poz. 1278, 1394, 1407, 1723 i 1843), w tym dokonywania oceny ryzyka prania pieniędzy i finansowania terroryzmu, o której mowa w przepisach o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;
2) art. 106d podmioty uprawnione do przetwarzania i wzajemnego udostępniania informacji bankowych ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, z tym że banki i spółdzielcze kasy oszczędnościowo-kredytowe mogą udostępniać wzajemnie informacje o wskaźniku ryzyka wyłącznie innym bankom lub spółdzielczym kasom oszczędnościowo-kredytowym.
§ 5. Przepis § 4 nie ogranicza uprawnień banków i spółdzielczych kas oszczędnościowo-kredytowych do wykorzystywania w innych obszarach ich działalności rezultatów procedur dotyczących wykonywania uprawnień lub obowiązków wymienionych w § 4.
§ 6. Informacje o wskaźniku ryzyka są udostępniane innym podmiotom niż wymienione w § 1 wyłącznie przez Szefa Krajowej Administracji Skarbowej na zasadach i w trybie określonych w dziale VII.
§ 7. Informacje o wskaźniku ryzyka nie podlegają udostępnieniu podmiotom kwalifikowanym.
§ 8. Dostęp do informacji o istotności wpływu poszczególnych kryteriów na wskaźnik ryzyka, przekazywanych bankom i spółdzielczym kasom oszczędnościowo-kredytowym, mają wyłącznie osoby wyznaczone do realizacji celów, o których mowa w § 4.
§ 9. Izba rozliczeniowa udostępnia algorytmy, na podstawie których jest ustalany wskaźnik ryzyka, wyłącznie Szefowi Krajowej Administracji Skarbowej, na jego żądanie.
§ 10. Za ustalanie wskaźnika ryzyka bank i spółdzielcza kasa oszczędnościowo-kredytowa ponoszą roczną opłatę na rzecz izby rozliczeniowej ustalaną ryczałtowo w odniesieniu do liczby rachunków podmiotu kwalifikowanego prowadzonych przez ten bank lub spółdzielczą kasę oszczędnościowo-kredytową. W przypadku gdy wskaźnik ryzyka ustalany jest za okres krótszy niż rok kalendarzowy, opłata ustalana jest w wysokości proporcjonalnej do liczby miesięcy, w których wskaźnik ryzyka jest ustalany.
§ 11. Minister właściwy do spraw finansów publicznych określi, w drodze rozporządzenia, wysokość i terminy wnoszenia opłaty, o której mowa w § 10, uwzględniając koszty ustalania i przekazywania wskaźnika ryzyka, koszty wdrożenia i utrzymania STIR oraz okres, za który wskaźnik ryzyka jest ustalany.
§ 1. Banki oraz spółdzielcze kasy oszczędnościowo-kredytowe przekazują izbie rozliczeniowej:
1) informacje o rachunkach podmiotów kwalifikowanych:
a) otwieranych przez banki i spółdzielcze kasy oszczędnościowo-kredytowe – niezwłocznie, nie później jednak niż do godziny 1200 dnia następującego po dniu otwarcia rachunku podmiotu kwalifikowanego,
b) prowadzonych przez banki i spółdzielcze kasy oszczędnościowo-kredytowe – niezwłocznie, nie później jednak niż do godziny 1200 dnia następującego po dniu uzyskania, zmiany lub uzupełnienia tych informacji;
2) dzienne zestawienia transakcji dotyczących rachunków podmiotu kwalifikowanego – niezwłocznie, nie później jednak niż do godziny 1500 dnia następującego po dniu dokonania transakcji;
3) informacje o rachunkach oszczędnościowych i rachunkach oszczędnościowo-rozliczeniowych prowadzonych dla osób fizycznych przez banki oraz informacje o rachunkach członków spółdzielczej kasy oszczędnościowo-kredytowej, niebędących rachunkami podmiotów kwalifikowanych, niezwłocznie, nie później jednak niż do godziny 1200 dnia następującego po dniu otwarcia rachunku.
§ 2. W przypadkach, o których mowa w art. 119zk przekazywanie danych, informacji i żądań § 2 i 3, banki i spółdzielcze kasy oszczędnościowo-kredytowe przekazują:
1) informacje, o których mowa:
a) w § 1 pkt 1 lit. a – niezwłocznie, nie później jednak niż do godziny 1800 dnia następującego po dniu otwarcia rachunku podmiotu kwalifikowanego,
b) w § 1 pkt 1 lit. b – niezwłocznie, nie później jednak niż do godziny 1800 dnia następującego po dniu uzyskania, zmiany lub uzupełnienia tych informacji,
c) w § 1 pkt 3 – niezwłocznie, nie później jednak niż do godziny 1800 dnia następującego po dniu otwarcia rachunku;
2) zestawienia, o których mowa w § 1 pkt 2, niezwłocznie, nie później jednak niż do końca dnia następującego po dniu dokonania transakcji.
§ 3. W przypadku stwierdzenia przez izbę rozliczeniową rozbieżności pomiędzy numerami, o których mowa w art. 119zr zakres informacji przekazywanych izbie rozliczeniowej i Szefowi KAS § 1 pkt 4 lit. b i c, a danymi, o których mowa w art. 119zu przetwarzanie danych w celu ustalenia wskaźnika ryzyka § 1 pkt 2, izba rozliczeniowa przekazuje bankowi albo spółdzielczej kasie oszczędnościowo-kredytowej informację o stwierdzonej rozbieżności, wskazując dane, których dotyczy rozbieżność.
Izba rozliczeniowa, na podstawie informacji i zestawień, o których mowa w art. 119zp informacje przekazywane izbie rozliczeniowej § 1, przekazuje Szefowi Krajowej Administracji Skarbowej, nie rzadziej niż raz dziennie:
1) informacje o rachunkach podmiotów kwalifikowanych prowadzonych i otwieranych przez banki i spółdzielcze kasy oszczędnościowo-kredytowe;
2) (uchylony)
3) dzienne zestawienia transakcji dotyczących rachunków podmiotów kwalifikowanych.
§ 1. Informacje, o których mowa w art. 119zp informacje przekazywane izbie rozliczeniowej § 1 pkt 1 i art. 119zq informacje przekazywane Szefowi KAS przez izbę rozliczeniową pkt 1, obejmują:
1) identyfikator banku lub spółdzielczej kasy oszczędnościowo-kredytowej;
2) datę i godzinę wysłania danych;
3) rodzaj rachunku podmiotu kwalifikowanego, kod waluty rachunku podmiotu kwalifikowanego, numer rachunku podmiotu kwalifikowanego w formacie Numeru Rachunku Bankowego lub inny numer – w przypadku rachunku lokaty terminowej, datę zakończenia okresu, na jaki umowa lokaty terminowej została zawarta – w przypadku rachunku lokaty terminowej, oraz datę otwarcia i zamknięcia rachunku podmiotu kwalifikowanego;
4) dane identyfikacyjne podmiotu kwalifikowanego, jeżeli są dostępne, zawierające:
a) firmę, nazwę albo imię i nazwisko osoby fizycznej, o której mowa w art. 119zg objaśnienie pojęć działu pkt 4 lit. b,
b) rodzaj prowadzonej działalności, numer w Krajowym Rejestrze Sądowym i datę rejestracji lub rozpoczęcia działalności oraz kraj rejestracji podmiotu kwalifikowanego lub rezydencji podatkowej,
c) numer PESEL, numer identyfikacyjny REGON oraz numer identyfikacji podatkowej, a w przypadku podmiotu kwalifikowanego mającego miejsce zamieszkania, siedzibę lub zarząd w państwie lub na terytorium spoza Unii Europejskiej – EURONIP lub inny numer identyfikacji podatkowej,
d) dane adresowe prowadzonej działalności, siedziby oraz adres korespondencyjny podmiotu kwalifikowanego zawierający kod kraju, kod pocztowy, miejscowość, ulicę, numer domu i lokalu,
e) numer telefonu i adres poczty elektronicznej podmiotu kwalifikowanego;
5) dane identyfikacyjne pełnomocnika do rachunków podmiotu kwalifikowanego i reprezentanta podmiotu kwalifikowanego, a także jego beneficjenta rzeczywistego w rozumieniu art. 2 instytucje obowiązane ust. 2 pkt 1 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, jeżeli są dostępne, zawierające:
a) imię i nazwisko,
b) numer PESEL oraz rodzaj, serię i numer dokumentu tożsamości,
c) datę i kraj urodzenia oraz obywatelstwo,
d) dane adresowe zawierające kod kraju, kod pocztowy, miejscowość, ulicę, numer domu i lokalu,
e) numer telefonu i adres poczty elektronicznej.
§ 2. Informacje, o których mowa w art. 119zp informacje przekazywane izbie rozliczeniowej § 1 pkt 1 i art. 119zq informacje przekazywane Szefowi KAS przez izbę rozliczeniową pkt 1, obejmują także:
1) datę ustanowienia pełnomocnika do rachunku podmiotu kwalifikowanego i reprezentanta podmiotu kwalifikowanego;
2) zakres umocowania pełnomocnika do rachunku podmiotu kwalifikowanego;
3) informacje o blokadach rachunku podmiotu kwalifikowanego oraz o blokadach środków na rachunku podmiotu kwalifikowanego dokonanych na podstawie odrębnych ustaw zawierające:
a) wskazanie, czy blokada dotyczy jednego rachunku podmiotu kwalifikowanego,
b) kwotę blokady,
c) termin, do którego obowiązuje blokada,
d) organ, na żądanie którego została dokonana blokada
– jeżeli są dostępne;
4) informacje o zajęciach wierzytelności z rachunku podmiotu kwalifikowanego zawierające:
a) wskazanie, czy zajęcie dotyczy jednego rachunku podmiotu kwalifikowanego,
b) wskazanie, czy zajęcie zostało dokonane w postępowaniu egzekucyjnym czy w postępowaniu zabezpieczającym,
c) kwotę należności pieniężnej, na poczet której dokonano zajęcia,
d) organ egzekucyjny, który dokonał zajęcia
– jeżeli są dostępne;
5) wskazanie numeru rachunku VAT w rozumieniu art. 2 objaśnienie pojęć pkt 37 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług prowadzonego dla rachunku rozliczeniowego, o którym mowa w art. 49 rodzaje rachunków bankowych ust. 1 pkt 1 ustawy z dnia 29 sierpnia 1997 r. – Prawo bankowe, albo rachunku członka spółdzielczej kasy oszczędnościowo-kredytowej będącego podmiotem kwalifikowanym;
6) wskazanie, czy rachunek wymieniony w art. 119zg objaśnienie pojęć działu pkt 5 lit. a i c jest rachunkiem, o którym mowa w art. 15 przestrzeganie właściwości rzeczowej i miejscowej przez organy podatkowe ust. 1hb pkt 2 ustawy z dnia 15 lutego 1992 r. o podatku dochodowym od osób prawnych.
§ 3. Zestawienia, o których mowa w art. 119zp informacje przekazywane izbie rozliczeniowej § 1 pkt 2 i art. 119zq informacje przekazywane Szefowi KAS przez izbę rozliczeniową pkt 3, obejmują:
1) dane identyfikacyjne nadawcy i odbiorcy transakcji, jeżeli są dostępne, zawierające:
a) imię i nazwisko lub nazwę,
b) dane adresowe zawierające kod kraju, kod pocztowy, miejscowość, ulicę, numer domu i lokalu;
2) numer rachunku nadawcy transakcji i rachunku odbiorcy transakcji;
3) datę obciążenia lub uznania rachunku podmiotu kwalifikowanego;
4) kwotę i walutę transakcji;
5) tytuł i opis transakcji;
6) saldo początkowe i saldo końcowe zestawienia transakcji dotyczących rachunku podmiotu kwalifikowanego;
7) dane identyfikacyjne osoby, o której mowa w § 1 pkt 5 – w przypadku gdy osoba ta złożyła dyspozycję przeprowadzenia transakcji dotyczącej rachunku podmiotu kwalifikowanego, dokonała wpłaty gotówkowej na rachunek podmiotu kwalifikowanego lub dokonała wypłaty gotówkowej z rachunku podmiotu kwalifikowanego, w imieniu jego posiadacza, w tym przy użyciu karty płatniczej w rozumieniu art. 2 katalog pojęć ustawowych pkt 15a ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych wydanej do rachunku podmiotu kwalifikowanego – jeżeli są dostępne;
8) informację o łącznej kwocie środków zajętych przez organ egzekucyjny lub zablokowanych na rachunku podmiotu kwalifikowanego;
9) numer rachunku prowadzonego w celu automatycznej identyfikacji dyspozycji składanych z rachunku podmiotu kwalifikowanego (rachunek wirtualny), jeżeli dyspozycje dotyczą uznania takiego rachunku – w przypadku zestawień przekazywanych przez bank albo spółdzielczą kasę oszczędnościowo-kredytową prowadzące ten rachunek.
§ 4. Informacje, o których mowa w art. 119zp informacje przekazywane izbie rozliczeniowej § 1 pkt 3, obejmują:
1) identyfikator banku lub spółdzielczej kasy oszczędnościowo-kredytowej;
2) datę i godzinę przekazania informacji;
3) kody walut rachunków, o których mowa w art. 119zp informacje przekazywane izbie rozliczeniowej § 1 pkt 3, numery tych rachunków w formacie Numeru Rachunku Bankowego oraz daty ich otwarcia i zamknięcia.
§ 5. Dane, o których mowa w art. 119zp informacje przekazywane izbie rozliczeniowej § 1 oraz art. 119zq informacje przekazywane Szefowi KAS przez izbę rozliczeniową, są przekazywane w postaci elektronicznej odpowiadającej strukturze logicznej dostępnej w Biuletynie Informacji Publicznej na stronie podmiotowej urzędu obsługującego ministra właściwego do spraw finansów publicznych.
§ 1. W celu weryfikacji lub uzupełnienia posiadanych przez Szefa Krajowej Administracji Skarbowej informacji niezbędnych do wykonywania zadań, o których mowa w niniejszym dziale, Szef Krajowej Administracji Skarbowej może żądać przekazania przez bank lub spółdzielczą kasę oszczędnościowo-kredytową:
1) informacji lub zestawień innych niż przekazane na podstawie art. 119zq informacje przekazywane Szefowi KAS przez izbę rozliczeniową, przy czym przepisy art. 119zr zakres informacji przekazywanych izbie rozliczeniowej i Szefowi KAS § 1–3 stosuje się odpowiednio;
2) (uchylony)
3) (uchylony)
4) adresów IP, z których:
a) następowały logowania do usług bankowości elektronicznej umożliwiających dostęp do rachunku podmiotu kwalifikowanego wraz ze wskazaniem identyfikatora, z którego użyciem dokonano logowania, oraz daty i godziny tych logowań,
b) zostały złożone dyspozycje przeprowadzenia transakcji dotyczących rachunku podmiotu kwalifikowanego wraz ze wskazaniem identyfikatora, z którego użyciem złożono dyspozycję, oraz daty i godziny złożenia tych dyspozycji – w przypadku gdy dyspozycje nie zostały złożone z wykorzystaniem usług bankowości elektronicznej
– jeżeli są dostępne.
§ 2. Bank oraz spółdzielcza kasa oszczędnościowo-kredytowa przekazują Szefowi Krajowej Administracji Skarbowej posiadane dane objęte żądaniem, o którym mowa w § 1, niezwłocznie, jednak nie później niż w terminie 3 dni od dnia otrzymania żądania, a jeżeli dane te znajdują się w formie uniemożliwiającej ich automatyczne przetwarzanie – nie później niż w terminie:
1) 7 dni od dnia otrzymania żądania – w przypadku danych, o których mowa w § 1 pkt 1;
2) 14 dni od dnia otrzymania żądania – w przypadku danych, o których mowa w § 1 pkt 4.
Informacje i zestawienia, o których mowa w art. 119zp informacje przekazywane izbie rozliczeniowej § 1 i art. 119zq informacje przekazywane Szefowi KAS przez izbę rozliczeniową, są udzielane przez izbę rozliczeniową podmiotom innym niż Szef Krajowej Administracji Skarbowej wyłącznie na żądanie:
1) sądu lub prokuratora – w związku z toczącym się postępowaniem o wyłudzenia skarbowe przeciwko podmiotowi kwalifikowanemu będącemu posiadaczem rachunku podmiotu kwalifikowanego;
2) Prezesa Najwyższej Izby Kontroli – w zakresie niezbędnym do przeprowadzenia postępowania kontrolnego określonego w ustawie z dnia 23 grudnia 1994 r. o Najwyższej Izbie Kontroli (Dz. U. z 2022 r. poz. 623);
3) Agencji Bezpieczeństwa Wewnętrznego, Służby Kontrwywiadu Wojskowego, Agencji Wywiadu, Służby Wywiadu Wojskowego, Centralnego Biura Antykorupcyjnego, Policji, Żandarmerii Wojskowej, Straży Granicznej, Służby Więziennej, Służby Ochrony Państwa i ich posiadających sporządzone na piśmie upoważnienie funkcjonariuszy lub żołnierzy – w zakresie niezbędnym do przeprowadzenia postępowania sprawdzającego na podstawie przepisów o ochronie informacji niejawnych;
4) Prezesa Urzędu Ochrony Danych Osobowych – w zakresie niezbędnym do realizacji ustawowych zadań określonych w przepisach o ochronie danych osobowych;
5) Szefa Centralnego Biura Antykorupcyjnego – w zakresie niezbędnym do realizacji ustawowych zadań – za pośrednictwem systemu teleinformatycznego, na zasadach i w trybie określonych w art. 22a przetwarzanie danych osobowych przez CBA ustawy z dnia 9 czerwca 2006 r. o Centralnym Biurze Antykorupcyjnym (Dz. U. z 2022 r. poz. 1900 oraz z 2023 r. poz. 240, 347, 1723, 1834 i 1860);
6) Szefa Agencji Bezpieczeństwa Wewnętrznego – w zakresie niezbędnym do realizacji ustawowych zadań – za pośrednictwem systemu teleinformatycznego, na zasadach i w trybie określonych w art. 34 zbieranie i korzystanie przez Agencje z danych osobowych ustawy z dnia 24 maja 2002 r. o Agencji Bezpieczeństwa Wewnętrznego oraz Agencji Wywiadu (Dz. U. z 2023 r. poz. 1136, 1834 i 1860);
6a) Komendanta Głównego Policji, Komendanta Centralnego Biura Śledczego Policji, Komendanta Biura Spraw Wewnętrznych Policji, Komendanta Centralnego Biura Zwalczania Cyberprzestępczości, komendanta wojewódzkiego Policji albo Komendanta Stołecznego Policji – w zakresie niezbędnym do realizacji ustawowych zadań – za pośrednictwem systemu teleinformatycznego, na zasadach i w trybie określonych w art. 20 uzyskiwanie, przetwarzanie i udostępnianie informacji przez Policję ustawy z dnia 6 kwietnia 1990 r. o Policji (Dz. U. z 2023 r. poz. 171, z późn. zm.);
6b) Komendanta Głównego Straży Granicznej, Komendanta Biura Spraw Wewnętrznych Straży Granicznej albo komendanta oddziału Straży Granicznej – w zakresie niezbędnym do realizacji ustawowych zadań – za pośrednictwem systemu teleinformatycznego, na zasadach i w trybie określonych w art. 10a przetwarzanie i wymiana informacji gromadzonych przez Straż Graniczną ustawy z dnia 12 października 1990 r. o Straży Granicznej (Dz. U. z 2023 r. poz. 1080, 1088, 1489, 1723 i 1860);
7) Generalnego Inspektora Informacji Finansowej – w zakresie niezbędnym do realizacji zadań określonych w ustawie z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu;
8) Przewodniczącego Komisji Nadzoru Finansowego – w zakresie niezbędnym do realizacji zadań określonych w ustawie z dnia 21 lipca 2006 r. o nadzorze nad rynkiem finansowym (Dz. U. z 2023 r. poz. 753, 825, 1705, 1723 i 1843).
§ 1. W celu ustalenia wskaźnika ryzyka izba rozliczeniowa przetwarza:
1) dane przekazane na podstawie art. 119zp informacje przekazywane izbie rozliczeniowej § 1;
2) dane udostępnione z Centralnego Rejestru Podmiotów – Krajowej Ewidencji Podatników, o których mowa w art. 15 tajemnica skarbowa ust. 5 ustawy z dnia 13 października 1995 r. o zasadach ewidencji i identyfikacji podatników i płatników (Dz. U. z 2022 r. poz. 2500 oraz z 2023 r. poz. 614, 1234 i 1723);
2a) informacje rejestrowane, o których mowa w ustawie z dnia 1 grudnia 2022 r. o Systemie Informacji Finansowej;
3) informacje dostępne publicznie.
§ 2. (uchylony)
§ 2a. Dane, o których mowa w § 1, izba rozliczeniowa przetwarza przy wykorzystaniu STIR również w celu:
1) stosowania przez izbę rozliczeniową środków bezpieczeństwa finansowego oraz prowadzenia i dokumentowania wyników bieżącej analizy przeprowadzanych transakcji, o której mowa w art. 43 wzmożone środki bezpieczeństwa finansowego ust. 3 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu, na podstawie umowy, o której mowa w art. 48 powierzenie innym podmiotom stosowanie środków bezpieczeństwa finansowego ust. 1 tej ustawy, zawartej z bankiem, spółdzielczą kasą oszczędnościowo-kredytową lub instytucją zobowiązaną, o której mowa w art. 3 objaśnienie pojęć pkt 2 lit. c, d, f lub g ustawy z dnia 1 grudnia 2022 r. o Systemie Informacji Finansowej;
2) wykonywania przez izbę rozliczeniową na rzecz banków, spółdzielczych kas oszczędnościowo-kredytowych lub instytucji zobowiązanych, o których mowa w art. 3 objaśnienie pojęć pkt 2 lit. c, d, f lub g ustawy z dnia 1 grudnia 2022 r. o Systemie Informacji Finansowej, czynności niezbędnych do zastosowania przez banki, spółdzielcze kasy oszczędnościowo-kredytowe lub inne instytucje zobowiązane, o których mowa w art. 3 objaśnienie pojęć pkt 2 tej ustawy, środków bezpieczeństwa finansowego oraz prowadzenia i dokumentowania wyników bieżącej analizy przeprowadzanych transakcji, o której mowa w art. 43 wzmożone środki bezpieczeństwa finansowego ust. 3 ustawy z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu.
§ 3. Dane przetwarzane na podstawie przepisów niniejszego działu są przechowywane przez izbę rozliczeniową, banki, spółdzielcze kasy oszczędnościowo-kredytowe oraz Szefa Krajowej Administracji Skarbowej przez 5 lat, licząc od pierwszego dnia roku następującego po roku, w którym otrzymały dane.
§ 4. Jeżeli w okresie, o którym mowa w § 3, nie upłynął termin przedawnienia zobowiązania podatkowego, zwrotu podatku lub wyłudzenia skarbowego, w związku z którym przechowywane dane mogłyby stanowić dowód w postępowaniu, dane te mogą być przechowywane przez Szefa Krajowej Administracji Skarbowej nie dłużej niż do upływu terminu przedawnienia.
§ 5. Izba rozliczeniowa, która wykonywała obowiązki określone w niniejszym dziale, jest obowiązana do przekazania Szefowi Krajowej Administracji Skarbowej danych i informacji przechowywanych na podstawie ustawy w terminie miesiąca, licząc od ostatniego dnia realizacji tych obowiązków.
§ 6. Szef Krajowej Administracji Skarbowej jest obowiązany do przekazania danych i informacji, o których mowa w § 5, izbie rozliczeniowej, która przejęła realizację obowiązków wynikających z niniejszego działu, w zakresie koniecznym do ustalenia wskaźnika ryzyka, w terminie miesiąca, licząc od dnia ich otrzymania.
§ 7. Do okresu przechowywania danych, o którym mowa w § 3, przez izbę rozliczeniową, o której mowa w § 6, wlicza się okres przechowywania danych przez izbę rozliczeniową, o której mowa w § 5.
